شبكات الخليج ومصر: IPv6 وCGNAT ولماذا يتغيّر سلوك النفق بين الجوال والواي فاي

الهاتف نفسه والتطبيق نفسه يسلكان سلوكين مختلفين على شريحة جوال في الرياض وعلى خط ألياف منزلي في القاهرة. الفرق ليس في «جودة الشبكة» بالمعنى التسويقي، بل في نوع العنوان الذي تُسنده الشبكة إلى جهازك، وفي عدد طبقات ترجمة العناوين بينك وبين الخادم البعيد. من هنا يبدأ تفسير ثلاث ظواهر: تكرار اختبار «أثبت أنك لست روبوتًا» على بيانات الجوال أكثر من الواي فاي المنزلي، وتغيّر سلوك النفق لحظة خروجك من البيت، وخروج جزء من حركتك خارج النفق دون أن تلاحظ.

صورة IPv6 في المنطقة متفاوتة إلى حدّ بعيد. السعودية من أعلى دول العالم في نسبة الوصول عبر IPv6 وفق قياسات المتاحية العامة التي تنشرها Google وAPNIC، والاحتمال الأكبر أن يكون خطّك هناك مزدوج المكدس أو قائمًا على IPv6 في الأساس. مصر على الطرف المقابل: الغالبية العظمى من الاشتراكات ما تزال على IPv4 خلف ترجمة عناوين. الإمارات بينهما، والتفعيل فيها تدريجي ويختلف بين شبكة الجوال والخدمات المنزلية. هذه النسب تتغيّر سنة بعد سنة، فالمعوَّل عليه فحص خطّك أنت لا المتوسط الوطني.

عنوانك على شبكة الجوال مشترك مع مئات غيرك

حين ينفد مخزون عناوين IPv4 لدى المشغّل لا يحصل كل مشترك على عنوان عام خاص به، بل يوضع خلف ترجمة عناوين على مستوى المشغّل تُعرف اختصارًا بـ CGNAT. يأخذ جهازك عندئذ عنوانًا من النطاق المخصّص لهذا الغرض 100.64.0.0/10، أو من نطاق خاص مثل 10.0.0.0/8، بينما يخرج إلى الإنترنت من عنوان عام واحد يتقاسمه عدد كبير من المشتركين. كل جلسة تحجز منفذًا من مجموعة منافذ مشتركة، وسقف المنافذ لكل عنوان عام محدود بحكم البروتوكول؛ المورد المزدحم هنا ليس السرعة بل المنافذ.

• الخدمات التي تبني سمعة على العنوان ترى سلوك مئات المستخدمين مجتمعًا، فيظهر لك اختبار تحقق بشري بسبب نشاط شخص آخر يشاركك العنوان نفسه.
• إعادة توجيه منفذ وارد غير ممكنة من طرفك، إذ لا يوجد عنوان عام تتحكم فيه أصلًا.
• الاتصالات الواردة المباشرة — مشاركة ملف ندًّا لندّ، خادم منزلي، بعض ألعاب الكونسول — تمرّ عبر خوادم وساطة أو لا تعمل.
• تحديد الموقع اعتمادًا على العنوان يصبح تقريبيًا، وقد يشير عنوانك إلى مدينة أخرى داخل البلد نفسه.
• عند ضيق مجموعة المنافذ في ساعات الذروة تظهر أعطال من نوع «الاتصال قائم لكن شيئًا لا يفتح» بلا رسالة خطأ واضحة.

IPv6 يرفع قيدًا ويضيف آخر

على شبكة تعمل بـ IPv6 يحصل الجهاز عادةً على بادئة /64 خاصة به، أي عنوان عام حقيقي بلا ترجمة. هذا يرفع قيود CGNAT كلها، لكنه يفتح مسألتين. الأولى أنّ العنوان صار فريدًا وقابلًا للربط بين الجلسات ما لم يستخدم النظام عناوين مؤقتة، وهي مفعّلة افتراضيًا في الإصدارات الحديثة من iOS وأندرويد. الثانية أنّ عددًا من شبكات الجوال يعمل داخليًا بـ IPv6 وحده ويترجم الوصول إلى وجهات IPv4 عبر 464XLAT، فترى واجهة تبدو مزدوجة المكدس بينما المسار الفعلي قائم على IPv6.

• السعودية: تفعيل واسع لدى المشغّلين الكبار، واحتمال مرور حركتك عبر IPv6 مرتفع على الجوال وعلى الألياف معًا.
• الإمارات: تفعيل تدريجي، وكثير من الاشتراكات المنزلية ما يزال على IPv4 خلف ترجمة عناوين.
• مصر: الغالبية العظمى على IPv4 خلف CGNAT، وبيانات الجوال أوضح الحالات.
• داخل البلد الواحد قد يختلف الوضع بين شبكة الجوال والألياف المنزلية لدى المشغّل نفسه، بل بين باقتين لدى المشغّل نفسه، ولهذا لا يصحّ تعميم نتيجة فحص واحد على كل اتصالاتك.

كيف تتحقق من نوع اتصالك في دقيقتين

1. 1افتح إعدادات الشبكة على الهاتف وانظر إلى عنوان الواجهة المحلي. عنوان يقع بين 100.64 و100.127 يعني CGNAT صراحةً، وعنوان يبدأ بـ 10. على بيانات الجوال يعني ترجمة أيضًا.
2. 2قارن هذا العنوان بالعنوان العام الذي تراه من الخارج. اختلافهما يؤكد وجود طبقة ترجمة واحدة على الأقل بينك وبين الإنترنت.
3. 3انظر هل يظهر إلى جانب عنوان IPv4 عنوانُ IPv6 عام. العناوين العامة في IPv6 تقع في النطاق 2000::/3، أي تبدأ بالرقم 2 أو 3؛ أما ما يبدأ بـ fe80 فهو محلي للوصلة ولا يُستخدم للخروج. ظهور النوعين معًا يعني مكدسًا مزدوجًا، وهو الوضع الأكثر عرضة للتسرّب.
4. 4افتح صفحة فحص التسريبات مرة قبل تشغيل النفق ومرة بعده، وقارن ثلاثة حقول في الحالتين: عنوان IPv4، عنوان IPv6، وخوادم DNS.
5. 5كرّر الفحص كاملًا مرتين: مرة على بيانات الجوال ومرة على الواي فاي المنزلي. النتيجتان تختلفان غالبًا، وهذا بالضبط سبب اختلاف سلوك التطبيقات بين المكانين.

ما الذي يكسره هذا في نفق VPN

معظم أعطال «النفق يعمل لكن شيئًا ما غريب» في المنطقة يعود إلى عدم تطابق نوع الشبكة مع إعداد العميل. خمس حالات تتكرر أكثر من غيرها، وكلها قابلة للتشخيص في دقائق متى عرفت ما تبحث عنه.

• نفق يحمل IPv4 فقط على شبكة مزدوجة المكدس: كل طلب لوجهة تملك سجل AAAA يخرج خارج النفق. الاحتمال هنا في السعودية أعلى منه في مصر لسبب مباشر: هناك IPv6 فعليًا.
• حجم الرزمة: الحد الأدنى لوحدة الإرسال في IPv6 هو 1280 بايت، والموجّهات الوسيطة لا تجزّئ الرزم؛ المصدر وحده يفعل ذلك بعد استقبال رسالة Packet Too Big. فإذا أسقط جدار ناري هذه الرسائل توقّفت الاتصالات الكبيرة بصمت بينما ينجح اختبار ping الصغير.
• كلفة التغليف: رأس IPv6 ثابت عند 40 بايت مقابل 20 بايت لأصغر رأس IPv4، فقيمة MTU المضبوطة على مسار IPv4 قد تصير أكبر من اللازم على مسار IPv6 نفسه.
• مسار DNS منفصل: خادم DNS مُعلَن من المشغّل عبر IPv6 قد يبقى مستخدَمًا حتى لو صعدت كل حركة IPv4 داخل النفق، فتظل أسماء الوجهات ظاهرة للشبكة المحلية.
• تبديل الشبكة: الانتقال من الواي فاي إلى الجوال لا يغيّر العنوان وحده بل نوعه أيضًا، ولهذا يسقط بعض العملاء عند الخروج من المنزل بدل إعادة الاتصال بهدوء.

إعدادات عملية تنهي معظم الحالات

1. 1فعّل نقل IPv6 داخل النفق إن كان العميل يدعمه، أو عطّل IPv6 على مستوى النظام ما دام النفق يعمل. الحالة الوسطى — IPv6 مفعّل في النظام وغير محمول في النفق — أسوأ الخيارات الثلاثة.
2. 2اضبط MTU يدويًا إن لاحظت أنّ الصفحات الصغيرة تفتح بينما تتوقف التنزيلات الكبيرة. ابدأ من قيمة شائعة مثل 1420 ثم انزل بخطوات 20 بايت حتى يستقر النقل، وثبّت القيمة عندها.
3. 3ثبّت خوادم DNS داخل النفق ولا تترك العميل يرث خوادم المشغّل تلقائيًا، وتحقّق من ذلك بالفحص لا بصفحة الإعدادات وحدها.
4. 4فعّل مفتاح الإيقاف إن وُجد؛ هو الحاجز الوحيد في اللحظات القصيرة بين سقوط شبكة وقيام أخرى.
5. 5أعد الفحص بعد كل تغيير وعلى الشبكتين معًا، لا على واحدة.

إذا ظهر التباطؤ في الظهيرة وفي الخارج فقط، فقد لا تكون الشبكة هي السبب أصلًا؛ راجع كيف تفرّق بين خنق الحرارة وعطل الشبكة. وإذا كان الاتصال يجري من مول أو مطار فقواعد أخرى تنطبق، شرحناها في دليل الواي فاي العام وبوابات الدخول.

الأسئلة الشائعة